Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2025-51401 — LiveHelperChat <=4.61 - ثغرة تخزين البرمجة النصية عبر المواقع (XSS) عبر حقل اسم مشغل الدردشة يتم تشغيلها عند نقل مالك الدردشة | Kitploit
أدوات/GitHubGitHub/thewhiteevil/cve-2025-51401
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويبأمن الويباختبار الاختراق
GitHubthewhiteevil/cve-2025-51401

CVE-2025-51401

LiveHelperChat <=4.61 - ثغرة تخزين البرمجة النصية عبر المواقع (XSS) عبر حقل اسم مشغل الدردشة يتم تشغيلها عند نقل مالك الدردشة

عرض المستودع
منذ سنة واحدةلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

عنوان الاستغلال: LiveHelperChat <=4.61 - برمجة نصية عبر المواقع مخزنة (XSS) عبر حقل اسم مشغل الدردشة المشغل عند نقل ملكية الدردشة

التاريخ: 09/06/2025

مؤلف الاستغلال: Manojkumar J (TheWhiteEvil)

لينكد إن: https://www.linkedin.com/in/manojkumar-j-7ba35b202/

الصفحة الرئيسية للبائع: https://github.com/LiveHelperChat/livehelperchat/

رابط البرنامج:

https://github.com/LiveHelperChat/livehelperchat/

الإصدار: <=4.61

الإصدار المُصحح: 4.61

الفئة: تطبيق ويب

تم الاختبار على: Mac OS Sequoia 15.5, Firefox

CVE: CVE-2025-51401

رابط الاستغلال: https://github.com/Thewhiteevil/CVE-2025-51401

المرجع: https://livehelperchat.com/4.61v-security-fixes-724a.html

https://github.com/LiveHelperChat/livehelperchat/pull/2228/commits/2056503ad96e04467ec9af8d827109b9b9b46223

ثغرة برمجة نصية عبر المواقع مخزنة (XSS) في Live Helper Chat الإصدار ≥ 4.61 تسمح للمهاجمين بتنفيذ جافا سكريبت عشوائي عن طريق حقن حمولة معدّة في حقل اسم مشغل الدردشة المشغل عند نقل ملكية الدردشة في Live Helper Chat.

خطوات إعادة الإنتاج:

  1. قم بتسجيل الدخول كمشغل.

  2. انتقل إلى صفحة إعدادات المشغل الخاصة بك.

  3. في حقل الاسم، أدخل الحمولة التالية:

    "><img src="https://raw.githubusercontent.com/thewhiteevil/cve-2025-51401/main/x" onerror="prompt(1);">

  4. احفظ التغييرات.

  5. ابدأ محادثة مع زائر.

  6. انقل المحادثة إلى مشغل آخر — يتم تنفيذ حمولة XSS في واجهة الدردشة الخاصة بالمشغل المستقبل.

صورة
تنزيل الأداة